only 2 PW

AGENTS.md

@@ -216,6 +216,9 @@ Versorgung und Sicherheit im Plan.
   gemeinsames `data/` über `HALLOWEEN_STATE_DIR`. Nach Dienststopp Daten sichern;
   bei Start-/HTTP-Fehlern Code, Unit und Daten zurücksetzen. `--web-host` wählt
   Loopback oder ausdrücklich Heimnetz; gespeicherte Wahl bleibt erhalten.
+  Upload teilt eine SSH-Verbindung über privaten temporären Socket; ohne
+  Schlüssel typischerweise einmal SSH- und einmal sudo-Passwort. Aufräumen bei
+  Erfolg/Fehler, keine neue Passwortabfrage durch Slave-Verbindungen.
   Update mit genau einem sudo-Aufruf für Umschaltung und Rückfall; Paketsetup
   unprivilegiert, Python-/Unitprüfung per runuser als Pi-Benutzer. Passwort und
   sudoers/Zeitstempel bleiben unverändert; echte Passwortabfrage noch prüfen.